Datenschutz auf einen Blick
Wir verarbeiten personenbezogene Daten nur für festgelegte, nachvollziehbare Zwecke und nur in dem Umfang, der für Anfragebearbeitung, Vermittlung, Betreuung, Vertragsabwicklung, Kommunikation, Sicherheit und gesetzliche Pflichten erforderlich ist. Besonders sensible Angaben – insbesondere Gesundheitsdaten – werden mit erhöhten Zugriffsbeschränkungen behandelt.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Hände helfen HändenDietmar Obergmeiner
Im Vogelsang 24, Tür 13
3340 Waidhofen an der Ybbs, Österreich
E-Mail: office@pflegevermittlung24h.at
Telefon: +43 676 92 62 913
Ein Datenschutzbeauftragter ist auf dieser Website nicht gesondert ausgewiesen. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.
2. Geltungsbereich und Grundsätze
Diese Datenschutzerklärung gilt für die öffentliche Website, den digitalen Aufnahmebogen, die Kommunikation per E-Mail und Telefon, freiwillig genutzte externe Kommunikationswege sowie – soweit eingesetzt – für interne Verwaltungs-, Dokumenten-, Vertrags-, Agentur- und Benutzerbereiche von Hände helfen Händen.
Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Berechtigungen werden nach dem Erforderlichkeitsprinzip vergeben.
3. Zwecke der Verarbeitung und Datenkategorien
Je nach Kontakt und Geschäftsfall verarbeiten wir insbesondere folgende Daten:
| Zweck | Typische Daten |
|---|---|
| Anfragen und Erstberatung | Name, Kontaktdaten, Beziehung zur betreuten Person, Kommunikationsinhalte, gewünschter Betreuungsbeginn. |
| Bedarfserhebung und Vermittlung | Betreuungssituation, Wohnsituation, Mobilität, Unterstützungsbedarf, Sprach- und Betreuungswünsche sowie erforderliche Gesundheitsangaben. |
| Vertragsvorbereitung und Vertragsabwicklung | Stammdaten, Vertragsdaten, Leistungs- und Preisinformationen, Dokumente, Korrespondenz, Zahlungs- und Abrechnungsdaten, soweit erforderlich. |
| Laufende Organisation | Vermittlungen, Zuordnungen, Termine, Wiedervorlagen, Aufgaben, Statusinformationen, Qualitäts- und Servicenotizen. |
| System- und Informationssicherheit | Benutzerkennung, Login-Zeitpunkte, fehlgeschlagene Anmeldeversuche, technische Zugriffsdaten, Sicherheits- und Auditprotokolle. |
| Rechtliche Pflichten und Nachweisführung | Vertrags-, Rechnungs-, Buchhaltungs- und Dokumentationsdaten sowie Nachweise über Erklärungen und Einwilligungen. |
4. Besondere Kategorien personenbezogener Daten
Im Zusammenhang mit Personenbetreuung können Angaben zum Gesundheitszustand, zu Diagnosen, Demenz, Mobilität, Medikation, Pflegegeldstufe, Inkontinenz, Ernährung, Sturzrisiko oder sonstigem Pflege- und Betreuungsbedarf verarbeitet werden. Solche Angaben sind Gesundheitsdaten und unterliegen einem erhöhten Schutz.
Beim digitalen Aufnahmebogen stützen wir die Verarbeitung freiwillig übermittelter Gesundheitsdaten grundsätzlich auf eine ausdrückliche Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit für einen konkreten Vorgang eine andere gesetzliche Grundlage nach Art. 9 Abs. 2 DSGVO einschlägig ist, kann die Verarbeitung zusätzlich oder anstelle der Einwilligung auf dieser Grundlage erfolgen.
Wer Angaben über eine andere Person übermittelt, soll dazu berechtigt sein und die betroffene Person – soweit erforderlich – über die Datenübermittlung und diese Datenschutzerklärung informieren.
5. Rechtsgrundlagen
| Rechtsgrundlage | Typische Anwendung |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO | Bearbeitung konkreter Anfragen, vorvertragliche Maßnahmen sowie Durchführung eines Vertrags. |
| Art. 6 Abs. 1 lit. c DSGVO | Erfüllung gesetzlicher Dokumentations-, Steuer-, Buchhaltungs- oder sonstiger Rechtspflichten. |
| Art. 6 Abs. 1 lit. f DSGVO | IT- und Systemsicherheit, Missbrauchsprävention, Nachvollziehbarkeit von Geschäftsabläufen und Abwehr bzw. Geltendmachung von Rechtsansprüchen, soweit Interessen der betroffenen Person nicht überwiegen. |
| Art. 6 Abs. 1 lit. a DSGVO | Verarbeitungen, die ausdrücklich auf einer freiwilligen Einwilligung beruhen, z. B. optionale Statistikfunktionen. |
| Art. 9 Abs. 2 lit. a DSGVO | Ausdrückliche Einwilligung in die Verarbeitung freiwillig übermittelter Gesundheitsdaten, insbesondere im Online-Aufnahmebogen. |
| Art. 9 Abs. 2 lit. f DSGVO | Soweit besondere Kategorien von Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. |
6. Datenherkunft bei Angaben durch Angehörige oder Dritte
Nicht alle Daten erhalten wir unmittelbar von der betreuten Person. Häufig stammen Angaben von Angehörigen, gesetzlichen oder bevollmächtigten Vertretungen, Partneragenturen, Betreuungskräften oder anderen am konkreten Vorgang beteiligten Personen. In diesen Fällen informieren wir die betroffene Person nach Maßgabe von Art. 14 DSGVO, soweit keine gesetzliche Ausnahme greift und die Information nicht bereits vorliegt.
7. Empfänger und Weitergabe
Daten werden nur weitergegeben, wenn dies für den konkreten Zweck erforderlich ist, eine Rechtsgrundlage besteht und der Empfänger die Daten für seine Aufgabe benötigt. Mögliche Empfängerkategorien sind:
- konkret in Betracht kommende oder beauftragte Betreuungskräfte;
- Partner- und Vermittlungsagenturen, soweit sie am konkreten Vermittlungs- oder Betreuungsvorgang beteiligt sind;
- berechtigte interne Mitarbeiterinnen und Mitarbeiter;
- IT-, Hosting-, E-Mail-, Wartungs- und Supportdienstleister als Auftragsverarbeiter, soweit eingesetzt;
- Steuerberatung, Rechtsberatung, Versicherungen, Banken oder sonstige fachliche Stellen, soweit für den jeweiligen Vorgang erforderlich;
- Behörden, Gerichte und sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung oder ein rechtmäßiges Ersuchen besteht.
Je nach Funktion handeln Empfänger als eigenständige Verantwortliche oder als Auftragsverarbeiter. Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.
Eine Übermittlung in Staaten außerhalb des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind oder die Übermittlung durch die betroffene Person selbst veranlasst wird, etwa durch das Öffnen eines externen Kommunikationsdienstes.
8. Website, Server-Logfiles und technisch notwendige Speicherung
Beim Aufruf der Website können durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Diese Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.
Technisch notwendige Sitzungs- oder Sicherheitsspeicherungen können eingesetzt werden, wenn sie für eine ausdrücklich gewünschte Funktion erforderlich sind. Nicht notwendige Statistik- oder Marketingfunktionen werden nicht ohne vorherige Auswahl durch die Nutzerin oder den Nutzer aktiviert.
Die Website lädt in der vorliegenden Fassung keine Webfonts von Google. Dadurch wird für die Darstellung der Schriften keine zusätzliche Verbindung zu Google Fonts aufgebaut.
9. Digitaler Aufnahmebogen
Der Aufnahmebogen dient dazu, eine konkrete Betreuungsanfrage strukturiert zu erfassen und eine fachlich sinnvolle Erstprüfung und Kontaktaufnahme zu ermöglichen. Er enthält Kontakt-, Haushalts-, Betreuungs- und – soweit freiwillig angegeben – Gesundheitsdaten.
Die allgemeinen Anfrage- und Kontaktdaten werden zur Durchführung vorvertraglicher Maßnahmen verarbeitet. Für die im Formular übermittelten Gesundheitsdaten wird eine gesonderte ausdrückliche Einwilligung abgefragt. Zusätzlich wird dokumentiert, welche Version der Datenschutzinformation bei der Übermittlung galt.
Wenn Sie Gesundheitsdaten nicht online übermitteln möchten, können Sie uns zunächst telefonisch oder per E-Mail kontaktieren und nur die für die Kontaktaufnahme notwendigen Daten nennen.
10. E-Mail, Telefon und externe Kommunikationsdienste
E-Mail und Telefon
Bei Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Kommunikationsinhalte, um Ihre Anfrage zu beantworten, einen Vorgang zu dokumentieren oder einen Vertrag vorzubereiten bzw. abzuwickeln. Eingehende und ausgehende E-Mails können – soweit technisch eingerichtet – einem Kunden-, Agentur- oder Vermittlungsvorgang zugeordnet werden.
Unsere Website enthält lediglich einen Link, über den Sie WhatsApp freiwillig öffnen können. Erst wenn Sie diesen externen Dienst aufrufen oder nutzen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Bitte übermitteln Sie über Messenger keine Gesundheitsdaten oder vertraulichen Dokumente, wenn dafür kein ausreichend sicherer und abgestimmter Kommunikationsweg vereinbart wurde.
11. Dokumente, Verträge und interne Akten
Hochgeladene, eingehende oder erzeugte Dokumente werden zweckgebunden verarbeitet und nur Personen mit entsprechender Berechtigung zugänglich gemacht. Dazu können Vermittlungs- und Betreuungsunterlagen, Vollmachten, Rechnungen, Vereinbarungen, Nachweise, Korrespondenz und sonstige Vorgangsdokumente gehören. Zugriffe, Änderungen oder Downloads können aus Sicherheits- und Nachweisgründen protokolliert werden.
12. Benutzerkonten, Rollen, Login- und Sicherheitsprotokolle
Interne oder geschützte Bereiche arbeiten mit rollenbasierten Berechtigungen. Nutzer sehen grundsätzlich nur jene Bereiche und Vorgänge, die für ihre jeweilige Aufgabe vorgesehen sind. Zur Absicherung können Anmelde- und Abmeldevorgänge, fehlgeschlagene Loginversuche, Benutzerkennung, Zeitpunkt, IP-Adresse und technische Browserinformationen protokolliert werden. Die Daten werden für Missbrauchserkennung, Systemsicherheit, Fehleranalyse und Nachvollziehbarkeit verwendet.
13. Statistik „Sofort kontaktieren“
Für den Button „Sofort kontaktieren“ kann eine optionale Statistik aktiviert werden. Sie dient ausschließlich dazu, im Administrationsbereich auszuwerten, wie häufig eine angebotene Telefonnummer angeklickt wurde und wie viele pseudonymisierte Browserkennungen dies getan haben.
Die Statistik wird nur nach Einwilligung in die Kategorie „Statistik“ aktiviert. Dabei werden die gewählte Telefonnummer, die aufgerufene Seite, die Button-Beschriftung, der Zeitpunkt und eine zufällig erzeugte Browserkennung verarbeitet. Die Browserkennung wird serverseitig nur als Hash gespeichert; die Tracking-Anwendung speichert keine IP-Adresse in der Statistik-Tabelle. Die Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen werden. Bei Widerruf wird die lokale Statistikkennung aus dem Browser entfernt.
14. Speicherdauer und Löschkonzept
Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere Vertragslaufzeiten, gesetzliche Aufbewahrungspflichten, Nachweisinteressen und Verjährungsfristen. Als operative Richtwerte gelten:
| Datenbereich | Grundsätzliche Dauer |
|---|---|
| Anfragen ohne anschließenden Vertrag | Grundsätzlich bis zu 12 Monate nach Abschluss der Anfrage; besonders sensible Gesundheitsangaben sollen nach Wegfall des Vermittlungszwecks früher gelöscht werden, sofern kein begründeter Nachweis- oder Rechtszweck entgegensteht. |
| Vertrags-, Rechnungs- und buchhaltungsrelevante Unterlagen | Nach Maßgabe der gesetzlichen Aufbewahrungspflichten regelmäßig 7 Jahre ab Ende des maßgeblichen Kalenderjahres; bei anhängigen Verfahren gegebenenfalls länger. |
| Sicherheits- und Loginprotokolle | Grundsätzlich bis zu 180 Tage; bei Sicherheitsvorfällen oder rechtlicher Notwendigkeit bis zur abschließenden Klärung. |
| Sofortkontakt-Statistik | Maximal 12 Monate; ältere Ereignisse werden technisch bereinigt. |
| Einwilligungs- und Nachweisinformationen | Solange die jeweilige Verarbeitung erfolgt und darüber hinaus, soweit dies zur Erfüllung von Rechenschafts- und Nachweispflichten oder zur Rechtsverteidigung erforderlich ist. |
Abweichende längere Fristen gelten nur, wenn gesetzliche Pflichten, ein konkretes Verfahren oder die notwendige Geltendmachung bzw. Abwehr von Ansprüchen dies erfordern. Danach werden Daten gelöscht, anonymisiert oder – soweit technisch erforderlich – gesperrt.
15. Pflicht zur Bereitstellung von Daten
Für eine unverbindliche Kontaktaufnahme müssen nur jene Daten bereitgestellt werden, die erforderlich sind, um die Anfrage zu beantworten. Für eine konkrete Vermittlung oder Vertragsabwicklung können weitere Angaben notwendig sein. Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung unter Umständen nicht oder nicht vollständig erbracht werden. Gesundheitsdaten müssen nicht über die Website übermittelt werden; eine erste Kontaktaufnahme ist auch ohne Online-Übermittlung solcher Daten möglich.
16. Automatisierte Entscheidungen
Im Rahmen der öffentlichen Website und des Aufnahmebogens erfolgt keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung. Technische Sortierungen, Statusanzeigen oder Suchfunktionen ersetzen keine individuelle Prüfung des Betreuungs- oder Vermittlungsfalls.
17. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, sichere Sitzungsverwaltung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherung und organisatorische Vertraulichkeitsregeln. Das Sicherheitsniveau wird nach Risiko und technischer Entwicklung überprüft und angepasst.
18. Rechte betroffener Personen
Betroffene Personen haben – jeweils nach Maßgabe der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:
- Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@pflegevermittlung24h.at. Bei begründeten Zweifeln an der Identität können wir zusätzliche Informationen zur Identitätsprüfung anfordern.
19. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden:
Österreichische DatenschutzbehördeBarichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0
www.dsb.gv.at
20. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich technische Abläufe, verwendete Dienste, gesetzliche Anforderungen oder die tatsächliche Datenverarbeitung wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Bei wesentlichen Änderungen, die eine bestehende Einwilligung betreffen, wird – soweit erforderlich – eine neue Auswahl eingeholt.
Das Lesen dieser Datenschutzerklärung ist keine Einwilligung in beliebige Datenverarbeitungen. Wo eine Einwilligung erforderlich ist, fragen wir sie gesondert, zweckbezogen und widerruflich ab.